- Отгружено
- 15 ноября 2026 г. в 01:03 UTC
- Автор
- Kamo
- Завершение
- 602e1c6
Секрет *** (ключ ***) был создан вручную в пространстве имён kamo с ТОЖЕСТВЕННЫМ значением, которое содержит текущая карта конфигурации (сравнение с sha256, значение никогда не печатается) через secretKeyRef (необязательно: под без него не запускается и старые поды продолжают обслуживать); ConfigMap и application.yml теперь говорят "${***}", и код больше не имеет по умолчанию - PasswordEncoderConfig отвергает пустое значение или значение 'default-pepper' при запуске, потому что неправильный pepper отвергается каждый сохраненный пароль вместо громкого отказа. Старый литерал в deploy/k8s/gen также очищается. Старое значение по-прежнему находится в истории git; его нельзя поворачивать, не аннулируя каждый пароль.